Polityka prywatności

Wersja 1.0 | Data wejścia w życie: 1 kwietnia 2026 r.

1. Informacje ogólne

Niniejsza polityka prywatności („Polityka”) określa zasady przetwarzania danych osobowych przez Nomade Sp. z o.o. Sp.k. („Nomade”, „Administrator”) w związku z:

korzystaniem z serwisu internetowego www.nomade.pl („Serwis”),
korzystaniem z aplikacji mobilnej Nomade („Aplikacja”),
dokonywaniem rezerwacji imprez turystycznych,
zawieraniem i realizacją umów,
korzystaniem ze Strefy Klienta,
korzystaniem z Konta w Aplikacji,
zapisem do newslettera oraz działaniami marketingowymi.

Polityka została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Administrator danych

Administratorem danych osobowych jest:
Nomade Sp. z o.o. Sp.k.
ul. Krowoderska 52/LU2
31-158 Kraków
e-mail: info@nomade.pl
tel.: +48 12 358 11 11

3. Zakres przetwarzanych danych

3.1 Dane klientów i podróżnych

Przetwarzamy dane niezbędne do przygotowania oferty oraz realizacji imprezy turystycznej, w szczególności:

imię i nazwisko,
datę urodzenia,
dane kontaktowe (telefon, e-mail),
dane dokumentów podróży (np. numer paszportu lub dowodu osobistego),
inne dane wymagane do realizacji świadczeń (np. preferencje podróży).

3.2 Dane użytkowników Serwisu

W związku z korzystaniem z Serwisu przetwarzamy:

dane podane w formularzach (rezerwacja, kontakt),
adres IP,
dane dotyczące urządzenia i przeglądarki,
identyfikatory cookies.

3.3 Dane użytkowników Strefy Klienta

Strefa Klienta to indywidualny panel dostępny w Serwisie, do którego Klient uzyskuje dostęp po samodzielnej rejestracji na stronie nomade.pl (z potwierdzeniem adresu e-mail przez link aktywacyjny). W przypadku korzystania ze Strefy Klienta przetwarzamy:

dane rejestracyjne (imię, nazwisko, adres e-mail, hasło),
historię rezerwacji,
dane dotyczące płatności,
dokumenty podróży.

3.4 Dane użytkowników Aplikacji

Konto w Aplikacji jest odrębne od Konta w Strefie Klienta. Dostęp do Aplikacji odbywa się za pomocą unikalnego kodu QR lub kodu 10-cyfrowego przesyłanego przez Nomade po zawarciu Umowy. W przypadku korzystania z Aplikacji przetwarzamy:

kod dostępu (QR lub 10-cyfrowy) powiązany z danymi rezerwacji,
dane geolokalizacyjne (GPS) – w celu nawigacji oraz wyświetlania punktów zainteresowania w ramach wycieczki,
dane z aparatu fotograficznego – w celu skanowania kodu QR dostępu oraz wykonywania zdjęć w ramach wycieczki,
dane urządzenia (model, wersja systemu operacyjnego, identyfikatory urządzenia) – w celu zapewnienia prawidłowego działania Aplikacji i diagnostyki,
dane przechowywane lokalnie na urządzeniu (cache offline) – w celu umożliwienia korzystania z Aplikacji bez dostępu do internetu,
dane dotyczące powiadomień push – w celu przesyłania informacji związanych z wycieczką.

3.5 Newsletter

W przypadku zapisu do newslettera przetwarzamy:

adres e-mail.

4. Cele i podstawy przetwarzania danych

4.1 Przygotowanie oferty i rezerwacja

Cel: przygotowanie spersonalizowanej oferty, dokonanie rezerwacji usług turystycznych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).

4.2 Zawarcie i realizacja umowy

Cel: zawarcie umowy o udział w imprezie turystycznej, realizacja usług (loty, hotele, transport, ubezpieczenia), udostępnienie dostępu do Aplikacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

4.3 Prowadzenie Konta w Strefie Klienta

Cel: umożliwienie rejestracji i prowadzenia Konta w Strefie Klienta, zarządzanie rezerwacjami i dokumentami.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy / świadczenie usługi drogą elektroniczną).

4.4 Konto w Aplikacji

Cel: umożliwienie korzystania z Aplikacji-przewodnika w ramach zakupionej wycieczki, nawigacja, wyświetlanie punktów zainteresowania, przesyłanie powiadomień.
Podstawy prawne:

art. 6 ust. 1 lit. b RODO (wykonanie umowy) – w zakresie danych niezbędnych do działania Aplikacji,
art. 6 ust. 1 lit. a RODO (zgoda) – w zakresie danych geolokalizacyjnych, dostępu do aparatu i powiadomień push,
art. 6 ust. 1 lit. f RODO (uzasadniony interes) – w zakresie danych urządzenia niezbędnych do diagnostyki i zapewnienia kompatybilności.

4.5 Obowiązki prawne

Cel: wypełnienie obowiązków wynikających z przepisów prawa (np. księgowość, podatki).
Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.6 Dochodzenie i obrona roszczeń

Cel: dochodzenie lub obrona przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

4.7 Marketing i profilowanie

Cel: marketing bezpośredni, dopasowanie ofert do preferencji (profilowanie), remarketing.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz art. 6 ust. 1 lit. a RODO (zgoda – w przypadku newslettera lub cookies marketingowych).

5. Odbiorcy danych

Twoje dane mogą być przekazywane:

5.1 Partnerom realizującym usługi turystyczne

linie lotnicze,
hotele,
lokalni przewoźnicy i agencje,
Signal Iduna Polska TU S.A.

5.2 Dostawcom usług

PayU S.A. – operator płatności elektronicznych (regulamin dostępny na www.payu.pl),
dostawcy systemów IT i rezerwacyjnych,
dostawcy usług hostingowych i chmurowych,
biura rachunkowe,
agencje marketingowe.

5.3 Dostawcom narzędzi analitycznych i marketingowych

Google Ireland Limited (Google Analytics, Google Ads),
Meta Platforms Ireland Limited (Facebook Pixel).

5.4 Organom publicznym

Jeżeli obowiązek przekazania wynika z przepisów prawa.

6. Przekazywanie danych poza EOG

W związku z charakterem działalności (organizacja podróży zagranicznych) oraz korzystaniem z narzędzi dostawców technologicznych, Twoje dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego.
Podstawy prawne transferu:

decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework w odniesieniu do transferów do USA, obejmujący m.in. Google i Meta),
Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską,
art. 49 ust. 1 lit. b i c RODO (wykonanie umowy) – w zakresie transferów niezbędnych do realizacji imprezy turystycznej.

7. Okres przechowywania danych

Dane przechowujemy przez następujące okresy:

dane związane z realizacją umowy – przez okres trwania umowy oraz 6 lat od jej zakończenia (okres przedawnienia roszczeń),
dane księgowe i podatkowe – przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy,
dane przetwarzane na podstawie zgody (newsletter, cookies marketingowe) – do momentu wycofania zgody,
dane przetwarzane w celach marketingowych na podstawie uzasadnionego interesu – do momentu wniesienia sprzeciwu,
dane Konta w Strefie Klienta – do momentu usunięcia konta przez Klienta,
dane z Aplikacji przechowywane lokalnie na urządzeniu – do momentu usunięcia przez użytkownika lub odinstalowania Aplikacji.

8. Prawa użytkownika

Masz prawo do:

dostępu do swoich danych,
sprostowania danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
sprzeciwu wobec przetwarzania (w tym wobec profilowania),
przenoszenia danych,
cofnięcia zgody w dowolnym momencie – cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Cofnięcie zgody jest możliwe w odniesieniu do: newslettera (link rezygnacji w wiadomości lub kontakt na info@nomade.pl), cookies marketingowych (ustawienia cookies w Serwisie), lokalizacji GPS, dostępu do aparatu i powiadomień push (ustawienia urządzenia mobilnego).

9. Dobrowolność podania danych

Podanie danych jest konieczne do zawarcia i realizacji umowy. Brak podania danych uniemożliwia zawarcie umowy.
Podanie danych w celach marketingowych jest dobrowolne.
Rejestracja w Strefie Klienta jest dobrowolna i nie jest wymagana do zawarcia umowy.

10. Pliki cookies i technologie śledzące

10.1 Czym są pliki cookies

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu. Służą do zapewnienia prawidłowego działania Serwisu, analizy ruchu oraz prowadzenia działań marketingowych.

10.2 Kategorie cookies stosowanych w Serwisie

Cookies niezbędne – wymagane do prawidłowego działania Serwisu (np. obsługa sesji, zapamiętanie ustawień cookies). Nie wymagają zgody.
Cookies analityczne – służą do analizy ruchu w Serwisie i sposobu korzystania z niego. Wymagają zgody.
Cookies marketingowe – służą do prowadzenia działań marketingowych, remarketingu i mierzenia skuteczności reklam. Wymagają zgody

10.3 Narzędzia zewnętrzne

W Serwisie wykorzystywane są następujące narzędzia zewnętrzne:

Google Analytics (GA4) – analiza ruchu w Serwisie. Dostawca: Google Ireland Limited. Polityka prywatności: https://policies.google.com/privacy
Google Ads – pomiar konwersji i remarketing. Dostawca: Google Ireland Limited.
Meta Pixel (Facebook Pixel) – pomiar konwersji i remarketing. Dostawca: Meta Platforms Ireland Limited. Polityka prywatności: https://www.facebook.com/privacy/policy/

10.4 Zarządzanie cookies

Przy pierwszej wizycie w Serwisie wyświetlany jest baner cookies umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies.
Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies:

za pomocą ustawień cookies dostępnych w Serwisie,
za pomocą ustawień przeglądarki internetowej (instrukcje dostępne w dokumentacji przeglądarki).

Wyłączenie cookies analitycznych lub marketingowych nie wpływa na możliwość korzystania z Serwisu.
Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

11. Zautomatyzowane podejmowanie decyzji

Dane mogą być wykorzystywane do profilowania, polegającego na dopasowaniu ofert turystycznych do preferencji użytkownika na podstawie historii przeglądania i rezerwacji.
Profilowanie nie prowadzi do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Użytkownik ma prawo wniesienia sprzeciwu wobec profilowania.

12. Newsletter

W przypadku zapisu do newslettera dane (adres e-mail) przetwarzane są w celu wysyłki informacji marketingowych.
Podstawa przetwarzania: art. 6 ust. 1 lit. a RODO (zgoda).
Możesz w każdej chwili wycofać zgodę i zrezygnować z newslettera poprzez kliknięcie linku rezygnacji w wiadomości lub kontakt na info@nomade.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

13. Minimalny wiek użytkownika

Serwis i Aplikacja przeznaczone są dla osób, które ukończyły 18 lat. Osoby poniżej 18. roku życia mogą korzystać z Serwisu i Aplikacji wyłącznie za zgodą i pod nadzorem opiekuna prawnego.

14. Kontakt

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami:
e-mail: info@nomade.pl
adres korespondencyjny: Nomade Sp. z o.o. Sp.k., ul. Krowoderska 52/LU2, 31-158 Kraków